[Comm] iptables

[Низамов Шавкат]

> Большое спасибо за помощь !!! Все заработало.
> Только заменил ... -u  на ... -j, адреса на 10.15.1.0/24. Внутри моей
> сети веб-сервера пока не предвидится.

верно. я с другого экрана перепечатывал, ошибся маленько на клавиатуре

> > > > Есть еще одна хитрая ситуация: между моим proxy  и proxy провайдера,
> находится  веб-сервер,
> на который можно заходить намного быстрее, не подключаясь к прокси
> провайдера.
> acl  wwwprov dstdomain    .xxx.ru
> always_direct allow wwwprov
> Это правильно ?

В принципе да. Но лучше в приведенном мною примере пропишите этот домен в 
acl localsite/localurl - они для этого и предназначены